Andrea Draghetti aka Drego. I analyze and contrast the Phishing at D3Lab and I'm team member of BackBox Linux! PhishingArmy and meioc is my projects!

Un Trojan infetta le MicroSD del Samsung S8500 Wave!

25 sec read

Il Samsung Wave sta recentemente giungendo sul mercato Europeo, peccato che già si inizia a parlare negativamente di lui!

Infatti la MicroSD da 1Gb contenuta nella confezione conterrebbe un Trojan denominato Win32/Heur presente nella memory card con l’eseguibile slmvsrv.exe (come visibile dallo screen shot in alto) che si avvia automaticamente grazie ad un richiamo nell’autorun.inf.

Nel particolare il file autorun.inf ha il seguente contenuto:

[AutoRun]
Open=slmvsrv.exe -flash
Icon=%system%\shell32.dll,4
UseAutoPlay=1
Action=Îòêðûòü ïàïêó äëÿ ïðîñìîòðà ôàéëîâ
shell\open\Command=slmvsrv.exe -flash
shell\open\Default=1
shell\explore\Command=slmvsrv.exe -flash

Dopo HTC con il Google Magic anche Samsung sembra essere caduta in questa “trappola” lo sviluppo degli USB Spreader sembra appena iniziato…

Via

Andrea Draghetti aka Drego. I analyze and contrast the Phishing at D3Lab and I'm team member of BackBox Linux! PhishingArmy and meioc is my projects!

Lascia un commento

Rispondi

  Subscribe  
Notificami